Negative confirmation

Tesi: la procedura non è inferiore, è condizionata

ISA 505.7 non è una norma sulla procedura di conferma. È una norma sull'ordine: prima si valuta il rischio, poi si sceglie la procedura. Quasi tutti i fascicoli sanzionati hanno l'ordine invertito. La procedura è corretta. La sequenza è la violazione.

La conferma negativa si applica quando il revisore, dopo aver valutato il rischio di errore, il controllo interno dell'entità e la fattibilità delle risposte, conclude che il rischio sia basso e che i terzi probabilmente rispondano solo in caso di disaccordo. ISA 505.7 limita esplicitamente questo uso: se il revisore ritiene necessario ottenere una risposta diretta (ISA 505.6, conferma positiva), la conferma negativa non è appropriata.

Cosa succede davvero. ISA 505.7 chiede di valutare il rischio prima di scegliere la procedura. Quello che succede è che la procedura si sceglie per costo, e il razionale del rischio basso si scrive a posteriori per coprire la decisione. Nei fascicoli che vediamo, l'errore non è la procedura. È la sequenza.

La differenza rispetto alla conferma positiva ha una conseguenza diretta sulla classificazione dell'evidenza. Una mancata risposta a una richiesta di conferma negativa non prova che il terzo concordi. Prova soltanto che il terzo non ha risposto. Il revisore documenta il numero di richieste inviate, di risposte ricevute, di mancate risposte, e il razionale di accettabilità del tasso di non risposta. Quando il tasso di non risposta sia elevato, la procedura produce evidenza insufficiente e va combinata con procedure alternative (per esempio l'esame della documentazione sottostante).

ISA 505.A23 cita specificamente i saldi correnti fra entità come area in cui la conferma negativa possa essere appropriata, poiché le controparti sono spesso incentivate a rettificare errori e il rischio è generalmente basso. Per contro, ISA 505.7 esclude la conferma negativa dalle aree ad alto rischio, comprese le transazioni significative non ricorrenti e i saldi esposti a frode.

Controargomentazione: in pratica funziona lo stesso

C'è una posizione legittima fra i revisori senior, e va detta. Suona così: per saldi correnti routinari sotto la materialità di esecuzione, la conferma negativa eseguita senza un razionale formale produce comunque evidenza sostanzialmente valida. Lo standard premia la sostanza sulla forma. Se il rischio era effettivamente basso, e la procedura ha funzionato, l'assenza del paragrafo nel memorandum di pianificazione è una mancanza documentale, non un vizio sostanziale.

Funziona. Finché il fascicolo non finisce sotto controllo CONSOB.

Verdetto: l'assenza di razionale è la violazione

Il momento in cui il fascicolo arriva all'ispezione, l'assenza del razionale ISA 505.7 trasforma una procedura accettabile in una violazione documentata. Non perché la procedura fosse sbagliata, ma perché il revisore non ha lasciato traccia della sequenza richiesta dallo standard. ISA Italia 230 chiede documentazione sufficiente a permettere a un revisore esperto, senza precedente coinvolgimento, di comprendere natura, tempistica ed estensione delle procedure. Una carta di lavoro che dice "conferma negativa eseguita" senza valutazione del rischio antecedente non passa quel test.

Partner A direbbe: la conferma negativa è accettabile per saldi correnti routinari sotto materialità di esecuzione, indipendentemente dal razionale formale, perché lo standard premia la sostanza sulla forma e l'evidenza sostanziale c'è. Partner B risponde: l'assenza di razionale documentato nel memorandum di pianificazione è di per sé una violazione di ISA Italia 230 (documentazione) e ISA Italia 505.7 (presupposto), indipendentemente dalla qualità sostanziale della procedura, perché lo standard non chiede solo il risultato corretto, chiede la sequenza tracciabile.

Il verdetto pratico, nella nostra esperienza, sta con Partner B. Non perché Partner A sbagli sul piano sostanziale. Perché in ispezione il fascicolo parla da solo, e il fascicolo che si difende è quello in cui il razionale precede la procedura.

Esempio pratico: Carrozelli & Figli S.r.l.

Cliente: società manifatturiera italiana, esercizio 2024, ricavi per EUR 28 milioni, redazione bilancio IFRS.

Valutazione del rischio di errore nei saldi correnti

La società mantiene rapporti con 47 fornitori attivi. Il revisore valuta il rischio di errore nei saldi correnti come basso (presupposto ISA 505.7): i fornitori hanno ogni incentivo a rettificare errori, i volumi transazionali sono stabili, il controllo interno della riconciliazione mensile funziona da due anni senza rilievi. CdL: Memorandum di pianificazione, pag. 4. Rischio di errore: basso. Razionale: controllo riconciliazione operativo, incentivi controparte, volume transazionale stabile.

Scelta della procedura

Si decide di inviare richieste di conferma negativa ai 47 fornitori in data 15 novembre 2024 (cutoff di bilancio: 31 dicembre 2024). La richiesta cita il saldo contabile registrato nella situazione contabile di Carrozelli & Figli e chiede di confermare per iscritto soltanto qualora il saldo non sia concordato. Documentazione: template lettera di conferma negativa caricato in CdL, data invio registrata, numero totale di richieste = 47.

Ricezione e analisi delle risposte

Al 31 gennaio 2025, il revisore ha ricevuto 44 risposte: 43 silenzi (assenza di risposta) e 1 eccezione (il fornitore Metallurgica Val d'Aosta ha riportato un saldo inferiore di EUR 3.200). Mancate risposte: 3 su 47.

Qui arriva la complicazione che il template della carta di lavoro non prevede. Uno dei 3 fornitori non rispondenti, in pianificazione, era stato classificato come ad alto volume e segnalato per attenzione specifica nella griglia rischi del memorandum. Il tasso del 6% di non risposte sembrava accettabile in aggregato. Per quel fornitore specifico, no. Le carte erano leggere: un singolo "non risposto" non basta, perché il razionale di basso rischio aggregato non si applica a una controparte che la pianificazione stessa aveva isolato. La procedura alternativa diventa obbligatoria per quel fornitore prima della conclusione, e il revisore esegue esame delle fatture e riconciliazione bancaria delle uscite del periodo per quel saldo.

Procedura alternativa per l'eccezione Metallurgica

L'eccezione di EUR 3.200 è stata investigata mediante esame del corrispondente scambio di fatture. La comunicazione successiva con Metallurgica Val d'Aosta ha chiarito che il cliente aveva registrato in dicembre una nota di credito non ancora ricevuta da Carrozelli al 31 dicembre. Rettifica apportata in bilancio. Documentazione: email della controparte, nota di credito, nota sulla riclassificazione contabile.

Valutazione della sufficienza dell'evidenza

Il tasso di risposta del 94% (44 su 47) e l'assenza di ulteriori eccezioni (oltre il rettificato di EUR 3.200) sono stati ritenuti sufficienti per i 46 saldi su 47, condizionatamente al completamento della procedura alternativa sul fornitore segnalato. ISA 505.10 chiede di valutare se l'evidenza ottenuta sia sufficiente e appropriata in relazione al rischio valutato. La conclusione tickata in CdL: evidenza aggregata adeguata per l'asserzione "completezza e accuratezza" dei saldi correnti, una volta chiusa la procedura alternativa sul fornitore ad alto volume.

Cosa rileva la revisione esterna

Rilievo ispettivo denominato

Nei controlli CONSOB documentati nel Bollettino 2023-2024 si è osservato un pattern ricorrente: una quota significativa dei fascicoli esaminati (illustrativo: 18 su 32 in un campione documentato) utilizzava la conferma negativa per saldi classificati come ad alto rischio, per esempio debiti bancari significativi, finanziamenti a medio-lungo termine, saldi correnti fra entità correlate dove erano stati identificati in pianificazione rischi di frode. ISA 505.7 limita la conferma negativa ai contesti di basso rischio. CONSOB (controlli sulla qualità della revisione delle EIP, art. 22 D.Lgs. 39/2010) ha qualificato queste fattispecie come violazioni di ISA Italia 505.7 poiché la procedura scelta era inappropriata rispetto alla valutazione del rischio. Sulle non-EIP il MEF (art. 20 D.Lgs. 39/2010) applica criteri analoghi.

Errore pratico comune

Il team di revisione assume che una mancata risposta equivalga a concordanza e non documenta il tasso di non risposta o il razionale per cui il numero di non risposte sia accettabile. ISA 505.10 chiede di valutare se le risposte ottenute forniscano evidenza sufficiente. Quando 4 su 10 richieste rimangano senza risposta, il revisore deve documentare come questa proporzione di evidenza mancante sia stata compensata, per esempio con procedure alternative. La pratica frequente in fascicoli sotto pressione di compensi irrisori è registrare semplicemente "conferma negativa completata" senza indicare il tasso di risposta.

Lacuna documentale

Il fascicolo non riporta una valutazione esplicita del presupposto ISA 505.7. La domanda è semplice: il revisore ha valutato il rischio di errore come basso prima di scegliere la conferma negativa? Se il memorandum di pianificazione non contiene quella valutazione, il revisore non ha documentato il razionale della scelta della procedura. La decisione risulta indifendibile in revisione esterna anche qualora il rischio fosse effettivamente basso.

Conferma negativa vs. conferma positiva

La scelta della procedura dipende dalla valutazione del rischio. Quando il revisore stimi che il rischio sia basso e il tasso di non risposta sia gestibile, la conferma negativa è appropriata e più efficiente. Quando siano stati identificati rischi specifici (per esempio frode, pressioni finanziarie significative, controparti correlate non identificate prima dell'invio), la conferma positiva è richiesta e la conferma negativa esclusa.

Una nota sul sistema duale italiano: la direzione e il collegio sindacale (art. 2403 C.C.) interagiscono col revisore nelle aree di alto rischio, e l'evidenza acquisita per conferma esterna spesso si incrocia con le verifiche del collegio. Un razionale ISA 505.7 ben documentato regge anche il dialogo con il collegio sindacale, non solo con CONSOB.

Termini correlati

Conferma positiva è la procedura opposta, in cui il terzo deve sempre rispondere. Richiesta quando il rischio di errore sia elevato.

ISA 505 è lo standard che disciplina le procedure di validità basate sulla conferma esterna, comprese le condizioni per l'uso della conferma negativa.

Significatività di valutazione è il parametro che determina se un saldo sia sufficientemente significativo da giustificare una conferma positiva anziché negativa.

Rischio di errore è la valutazione che precede la scelta fra conferma negativa e positiva, disciplinata da ISA 505.7.

Evidenza di revisione è la caratteristica che distingue una conferma valida da una mancata risposta, che non è evidenza.

Cutoff è la procedura connessa che verifica se le transazioni siano state registrate nel periodo corretto, spesso combinata con la conferma esterna.

---